摘要： 前言 2台物理设备想要进行网络通信： 沿途需要经过TCP/IP的应用层、传输层、网络层、数据链路层、网络层，层层封包和解包， 以确保沿途不同的网络设备知道下一跳，应该把数据传递到哪里？最终达到目标主机； 2个运行在不同物理节点的虚拟机/容器想要进行网络通信，应该如何实现呢？ K8s网络插件的本质是在 阅读全文

摘要： 前言 如何让 不通类型 靠近用户侧、距Master节点较远 性能不足 的边缘计算资源，加入K8s集群称为受K8s-Master节点控制的特殊Node节点，并可以在这些边缘Node节点上部署、运行、管理这些容器应用？ 边缘计算概念 边缘计算：就是将中心节点/K8s集群的能力延伸到边缘计算节点，使得边缘 阅读全文

摘要： 前言 在云原生架构下，微服务应用动态性强、依赖复杂，可观测性成为SRE工程师保障系统稳定的核心能力。 微服务应用通过DevOps交付上线后，面对复杂的微服务系统，运维和开发工程师往往只能基于既有经验对已知风险点预设监控阈值预判故障的发生。 监控系统的本质是预判，可观测性是预判兜底，智者千虑必有一失， 阅读全文

摘要： 前言 OpenResty可在基于Nginx的IO多路复用高性能基础上，使用Lua脚本语言对Nginx功能再次进行功能扩展； 阅读全文

摘要： 前言 CDN由于以下几大部分组成 分布式的边缘节点：将源站的静态网页、图片、音频、视频内容合理地分散在全球各个CDN节点 权威DNS配置：CDN提供商在权威DNS配置NS记录到该CND提供商自己的GSLB(智能DNS请求调度系统) 在CDN提供商的智能DNS中配置源站域名到CND提供商的CNAME记 阅读全文

摘要： 前言 在不使用NAT地址转换的前提下，2个接入互联网的局域网路由器，想要实现使用局域网IP相互访问的效果，只能使用隧道技术； 因为2个内网通过互联网相连，我们无权在运营商的路由器上配置静态路由，底层还走运营商的公网，只能隧道技术； GRE隧道打通后：2个内网的IP地址可以相互访问，不需要配置NAT地 阅读全文

该文被密码保护。 阅读全文

摘要： 前言 在传统的单体应用架构中，灰度发布相对简单。只需要在服务的网关侧即流量入口处进行分流即可实现。 然而，微服务架构引入了新的复杂性，服务之间的依赖关系错综复杂。 有时候，某个功能的发布可能依赖于多个服务，要求灰度流量在整个调用链中准确路由到灰度版本的服务。 传统的单个服务流量入口设置分流的做法无法 阅读全文

摘要： 前言 Kubernetes Operator将应用全生命周期中需要运维人员持续/周期性人眼观察、手动处理的任务，通过程序实现自动调谐逻辑，让复杂有状态服务也可以靠声明式配置（CRD）实现自主自动化运维，践行SRE对手工操作零容忍的核心理念。 从面向声明式 API 的应用交付平台KubeVela，到服 阅读全文

摘要： 前言 用户需求决定要做什么软件？软件架构决定需要什么样的基础设施？ 2005年，PeterRodgers提出Micro-Web-Service，微服务雏形出现； 2011年，威尼斯架构师会议正式提出微服务概念； 2014年3月，MartinFowler与JamesLewis发表经典文章，微服务理念普 阅读全文